windows 进程介绍

Windows *** 作系统进程详细介绍- -

Tag： 系统进程

（1）[system Idle Process]

进程文件: [system process] or [system process]

进程名称: Windows内存处理系统进程

描 述: Windows页面内存管理进程，拥有0级优先。

介 绍：该进程作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间。它的cpu占用率越大表示可供分配的CPU资源越多，数字越小则表示CPU资源紧张。

（2）[algexe]

进程文件: alg or algexe

进程名称: 应用层网关服务

描 述: 这是一个应用层网关服务用于网络共享。

介 绍：一个网关通信插件的管理器，为 “Internet连接共享服务”和 “Internet连接防火墙服务”提供第三方协议插件的支持。

（3）[csrssexe]

进程文件: csrss or csrssexe

进程名称: Client/Server Runtime Server Subsystem

描 述: 客户端服务子系统，用以控制Windows图形相关子系统。

介 绍: 这个是用户模式Win32子系统的一部分。csrss代表客户/服务器运行子系统而且是一个基本的子系统必须一直运行。csrss用于维持Windows的控制，创建或者删除线程和一些16位的虚拟MS-DOS环境。

（4）[ddhelpexe]

进程文件: ddhelp or ddhelpexe

进程名称: DirectDraw Helper

描 述: DirectDraw Helper是DirectX这个用于图形服务的一个组成部分。

简 介：Directx 帮助程序

（5）[dllhostexe]

进程文件: dllhost or dllhostexe

进程名称: DCOM DLL Host进程

描 述: DCOM DLL Host进程支持基于COM对象支持DLL以运行Windows程序。

介 绍：com代理，系统附加的dll组件越多，则dllhost占用的cpu资源和内存资源就越多，而8月的“冲击波杀手”大概让大家对它比较熟悉吧。

（6）[explorerexe]

进程文件: explorer or explorerexe

进程名称: 程序管理

描 述: Windows Program Manager或者Windows Explorer用于控制Windows图形Shell，包括开始菜单、任务栏，桌面和文件管理。

介 绍：这是一个用户的shell，在我们看起来就像任务条，桌面等等。或者说它就是资源管理器，不相信你在运行里执行它看看。它对windows系统的稳定性还是比较重要的，而红码也就是找它的麻烦，在c和d根下创建explorerexe。

（7）[inetinfoexe]

进程文件: inetinfo or inetinfoexe

进程名称: IIS Admin Service Helper

描 述: InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug调试除错。

介绍：IIS服务进程，蓝码正是利用的inetinfoexe的缓冲区溢出漏洞。

（8）[internatexe]

进程文件: internat or internatexe

进程名称: Input Locales

描 述: 这个输入控制图标用于更改类似国家设置、键盘类型和日期格式。internatexe在启动的时候开始运行。它加载由用户指定的不同的输入点。输入点是从注册表的这个位置HKEY_USERS\DEFAULT\Keyboard Layout\Preload 加载内容的。internatexe 加载“EN”图标进入系统的图标区，允许使用者可以很容易的转换不同的输入点。当进程停掉的时候，图标就会消失，但是输入点仍然可以通过控制面板来改变。

介 绍：它主要是用来控制输入法的，当你的任务栏没有“EN”图标，而系统有internatexe进程，不妨结束掉该进程，在运行里执行internat命令即可。

（9）[kernel32dll]

进程文件: kernel32 or kernel32dll

进程名称: Windows壳进程

描 述: Windows壳进程用于管理多线程、内存和资源。

介 绍：更多内容浏览非法 *** 作与Kernel32解读

（10）[lsassexe]

进程文件: lsass or lsassexe

进程名称: 本地安全权限服务

描 述: 这个本地安全权限服务控制Windows安全机制。管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序等。

介 绍：这是一个本地的安全授权服务，并且它会为使用winlogon服务的授权用户生成一个进程。这个进程是通过使用授权的包，例如默认的msginadll来执行的。如果授权是成功的，lsass就会产生用户的进入令牌，令牌别使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。而windows活动目录远程堆栈溢出漏洞，正是利用LDAP 3搜索请求功能对用户提交请求缺少正确缓冲区边界检查，构建超过1000个"AND"的请求，并发送给服务器，导致触发堆栈溢出，使Lsassexe服务崩溃，系统在30秒内重新启动。

（11）[mdmexe]

进程文件: mdm or mdmexe

进程名称: Machine Debug Manager

描 述: Debug除错管理用于调试应用程序和Microsoft Office中的Microsoft Script Editor脚本编辑器。

介 绍：Mdmexe的主要工作是针对应用软件进行排错(Debug)，说到这里，扯点题外话，如果你在系统见到fff开头的0字节文件，它们就是mdmexe在排错过程中产生一些暂存文件，这些文件在 *** 作系统进行关机时没有自动被清除，所以这些fff开头的怪文件里是一些后缀名为CHK的文件都是没有用的垃圾文件，可匀我馍境��换岫韵低巢��涣加跋臁6X系统，只要系统中有Mdmexe存在，就有可能产生以fff开头的怪文件。可以按下面的方法让系统停止运行Mdmexe来彻底删除以fff开头的怪文件：首先按“Ctrl+Alt+Del”组合键，在d出的“关闭程序”窗口中选中“Mdm”，按“结束任务”按钮来停止Mdmexe在后台的运行，接着把Mdmexe(在C:\Windows\System目录下)改名为Mdmbak。运行msconfig程序，在启动页中取消对“Machine Debug Manager”的选择。这样可以不让Mdmexe自启动，然后点击“确定”按钮，结束msconfig程序，并重新启动电脑。另外，如果你使用IE 5X以上版本浏览器，建议禁用脚本调用(点击“工具→Internet选项→高级→禁用脚本调用”)，这样就可以避免以fff开头的怪文件再次产生。

（12）[mmtasktsk]

进程文件: mmtask or mmtasktsk

进程名称: 多媒体支持进程

描 述: 这个Windows多媒体后台程序控制多媒体服务，例如MIDI。

介 绍：这是一个任务调度服务，负责用户事先决定在某一时间运行的任务的运行。

（13）[mprexeexe]

进程文件: mprexe or mprexeexe

进程名称: Windows路由进程

描 述: Windows路由进程包括向适当的网络部分发出网络请求。

介 绍：这是Windows的32位网络界面服务进程文件，网络客户端部件启动的核心。印象中“A-311木马(TrojanA-311104)”也会在内存中建立mprexeexe进程，可以通过资源管理结束进程。

（14）[msgsrv32exe]

进程文件: msgsrv32 or msgsrv32exe

进程名称: Windows信使服务

描 述: Windows信使服务调用Windows驱动和程序管理在启动。

介 绍：msgsrv32exe 一个管理信息窗口的应用程序，win9x下如果声卡或者显卡驱动程序配置不正确，会导致死机或者提示msgsrv32exe 出错。

（15）[mstaskexe]

进程文件: mstask or mstaskexe

进程名称: Windows计划任务

描 述: Windows计划任务用于设定继承在什么时间或者什么日期备份或者运行。

介 绍：计划任务，它通过注册表自启动。因此，通过计划任务程序实现自启动的程序在系统信息中看不到它的文件名，一旦把它从注册表中删除或禁用，那么通过计划任务启动的程序全部不能自动运行。win9X下系统启动就会开启计划任务，可以通过双击计划任务图标－高级－终止计划任务来停止它自启动。另外，攻击者在攻击过程中，也经常用到计划任务，包括上传文件、提升权限、种植后门、清扫脚印等。

（16）[regsvcexe]

进程文件: regsvc or regsvcexe

进程名称: 远程注册表服务

描 述: 远程注册表服务用于访问在远程计算机的注册表。

（17）[rpcssexe]

进程文件: rpcss or rpcssexe

进程名称: RPC Portmapper

描 述: Windows 的RPC端口映射进程处理RPC调用(远程模块调用)然后把它们映射给指定的服务提供者。

介 绍：98它不是在装载解释器时或引导时启动，如果使用中有问题，可以直接在在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices添加"字符串值"，定向到"C:\WINDOWS\SYSTEM\RPCSS"即可。

（18）[servicesexe]

进程文件: services or servicesexe

进程名称: Windows Service Controller

描 述: 管理Windows服务。

介 绍：大多数的系统核心模式进程是作为系统进程在运行。打开管理工具中的服务，可以看到有很多服务都是在调用%systemroot%\system32\serviceexe

（19）[smssexe]

进程文件: smss or smssexe

进程名称: Session Manager Subsystem

描 述: 该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。

简 介：这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的Winlogon，Win32（Csrssexe）线程和设定的系统变量作出反映。在它启动这些进程后，它等待Winlogon或者Csrss结束。如果这些过程时正常的，系统就关掉了。如果发生了什么不可预料的事情，smssexe就会让系统停止响应（就是挂起）。

（20）[snmpexe]

进程文件: snmp or snmpexe

进程名称: Microsoft SNMP Agent

描 述: Windows简单的网络协议代理（SNMP）用于监听和发送请求到适当的网络部分。

简 介：负责接收SNMP请求报文，根据要求发送响应报文并处理与WinsockAPI的接口。

（21）[spool32exe]

进程文件: spool32 or spool32exe

进程名称: Printer Spooler

描 述: Windows打印任务控制程序，用以打印机就绪。

（22）[spoolsvexe]

进程文件: spoolsv or spoolsvexe

进程名称: Printer Spooler Service

描 述: Windows打印任务控制程序，用以打印机就绪。

介 绍：缓冲（spooler）服务是管理缓冲池中的打印和传真作业。

（23）[stisvcexe]

进程文件: stisvc or stisvcexe

进程名称: Still Image Service

描 述: Still Image Service用于控制扫描仪和数码相机连接在Windows。

（24）[svchostexe]

进程文件: svchost or svchostexe

进程名称: Service Host Process

描 述: Service Host Process是一个标准的动态连接库主机处理服务

介 绍：Svchostexe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。Svhostexe文件定位在系统的%systemroot%\system32文件夹下。在启动的时候，Svchostexe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchostexe在同一时间运行。每个Svchostexe的回话期间都包含一组服务，以至于单独的服务必须依靠Svchostexe怎样和在那里启动。这样就更加容易控制和查找错误。windows 2k一般有2个svchost进程，一个是RPCSS（Remote Procedure Call）服务进程，另外一个则是由很多服务共享的一个svchostexe。而在windows XP中，则一般有4个以上的svchostexe服务进程，windows 2003 server中则更多。

（25）[taskmonexe]

进程文件: taskmon or taskmonexe

进程名称: Windows Task Optimizer

描 述: windows任务优化器监视你使用某个程序的频率，并且通过加载那些经常使用的程序来整理优化硬盘。

介 绍：任务管理器，它的功能是监视程序的执行情况并随时报告。能够监测所有在任务栏中以窗口方式运行的程序，可打开和结束程序，还可直接调出关闭系统对话框。

（26）[tcpsvcsexe]

进程文件: tcpsvcs or tcpsvcsexe

进程名称: TCP/IP Services

描 述: TCP/IP Services Application支持透过TCP/IP连接局域网和Internet。

（27）[winlogonexe]

进程文件: winlogon or winlogonexe

进程名称: Windows Logon Process

描 述: Windows NT用户登陆程序。这个进程是管理用户登录和退出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话框。

（28）[winmgmtexe]

进程文件: winmgmt or winmgmtexe

进程名称: Windows Management Service

描 述: Windows Management Service透过Windows Management Instrumentation data WMI)技术处理来自应用客户端的请求。

简 介：winmgmt是win2000客户端管理的核心组件。当客户端应用程序连接或当管理程序需要他本身的服务时这个进程初始化。WinMgmtexe（CIM对象管理器）和知识库（Repository）是WMI两个主要构成部分，其中知识库是对象定义的数据库，它是存储所有可管理静态数据的中心数据库，对象管理器负责处理知识库中对象的收集和 *** 作并从WMI提供程序收集信息。WinMgmtexe在Windows 2k/NT上作为一个服务运行，而在Windows 95/98上作为一个独立的exe程序运行。Windows 2k系统在某些计算机上出现的WMI错误可以通过安装Windows 2k SP2来修正。

（29）[system]

进程文件: system or system

进程名称: Windows System Process

描 述: Microsoft Windows系统进程。

介 绍：在任务管理器中会看到这项进程，属于正常系统进程。

系统进程就介绍到这里。

在Windows2k/XP中，以下进程是必须加载的：

smssexe、csrssexe、winlogonexe、servicesexe、lsassexe、svchostexe(可以同时存在多个)、spoolsvexe、explorerexe、System Idle Process；

在Windows 9x中，一下进程是必须加载的：

msgsrv32exe、mprexeexe、mmtasktsk、kenrel32dll。

进程是程序在一个数据集合上运行的过程(注:一个程序有可能同时属于多个进程),它是 *** 作系统进行资源分配和调度的一个独立单位,进程可以简单的分为系统进程(包括一般Windows程序和服务进程)和用户进程。简单的说,凡是用于完成 *** 作系统的各种功能的进程就是系统进程，它们就是处于运行状态下的 *** 作系统本身；而用户进程就是由用户启动的进程。在Windows下，进程又被细化为线程，也就是一个进程下有多个能独立运行的更小的单位。和程序所不同的是,程序是静止的,而进程是动态的,在Windows这样的多任务 *** 作系统中,为了准确描述多道程序在并发执行时多道程序的资源分配的动态性,程序执行的间断性,相互通信的可能性以及同步互斥的必要性等等动态特性,所以引入进程的形式参与系统的并发执行。

现在来具体看看Windows进程都有哪些,它们的具体作用是什么

一:系统进程[system process]

1:系统必要进程

system process

进程文件: [system process] or [system process]

进程名称: Windows内存处理系统进程

描述: Windows页面内存管理进程，拥有0级优先。

algexe

进程文件：alg or algexe

进程名称：应用层网关服务

描述：这是一个应用层网关服务用于网络共享

csrssexe

进程文件：csrss or csrssexe

进程名称：Client/Server Runtime Server Subsystem

描述：客户端服务子系统，用以控制Windows图形相关子系统。

ddhelpexe

进程文件: ddhelp or ddhelpexe

进程名称: DirectDraw Helper

描述: DirectDraw Helper是DirectX这个用于图形服务的一个组成部分。

dllhostexe

进程文件：dllhost or dllhostexe

进程名称：DCOM DLL Host进程

描述：DCOM DLL Host进程支持基于COM对象支持DLL以运行Windows程序

explorerexe

进程文件：explorer or explorerexe

进程名称：程序管理

描述：Windows Program Manager或者Windows Explorer用于控制Windows图形Shell，包括开始菜单、任务栏，桌面和文件管理。这个进程主要负责显示系统桌面上的图标以及任务栏

inetinfoexe

进程文件: inetinfo or inetinfoexe

进程名称: IIS Admin Service Helper

描述: InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug调试除错。

internatexe

进程文件: internat or internatexe

进程名称: Input Locales

描述: 这个输入控制图标用于更改类似国家设置、键盘类型和日期格式

kernel32dll

进程文件: kernel32 or kernel32dll

进程名称: Windows壳进程

描述: Windows壳进程用于管理多线程、内存和资源

lsassexe

进程文件：lsass or lsassexe

进程名称：本地安全权限服务

描述：这个本地安全权限服务控制Windows安全机制。

进程详解：管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。(系统服务) 产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket),也就是本地安全权限服务,属于Windowsde的核心进程之一,也被黑客千方百计的寻找漏洞,大名鼎鼎的震荡波利用的就是其中一个漏洞,

mdmexe

进程文件: mdm or mdmexe

进程名称: Machine Debug Manager

描述: Debug除错管理用于调试应用程序和Microsoft Office中的Microsoft Script Editor脚本编辑器

mmtasktsk

进程文件: mmtask or mmtasktsk

进程名称: 多媒体支持进程

描述: 这个Windows多媒体后台程序控制多媒体服务

mprexeexe

进程文件: mprexe or mprexeexe

进程名称: Windows路由进程

描述: Windows路由进程包括向适当的网络部分发出网络请求

msgsrv32exe

进程文件: msgsrv32 or msgsrv32exe

进程名称: Windows信使服务

描述: Windows信使服务调用Windows驱动和程序管理在启动

mstaskexe

进程文件: mstask or mstaskexe

进程名称: Windows计划任务

描述: Windows计划任务用于设定继承在什么时间或者什么日期备份或者运行

regsvcexe

进程文件: regsvc or regsvcexe

进程名称: 远程注册表服务

描述: 远程注册表服务用于访问在远程计算机的注册表

rpcssexe

进程文件: rpcss or rpcssexe

进程名称: RPC Portmapper

描述: Windows 的RPC端口映射进程处理RPC调用(远程模块调用)然后把它们映射给指定的服务提供者

servicesexe

进程文件：services or servicesexe

进程名称：Windows Service Controller

描述：管理Windows服务

smssexe

进程文件: smss or smssexe

进程名称: Session Manager Subsystem

描述: 该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程

snmpexe

进程文件: snmp or snmpexe

进程名称: Microsoft SNMP Agent

描述: Windows简单的网络协议代理（SNMP）用于监听和发送请求到适当的网络部分

spool32exe

进程文件: spool32 or spool32exe

进程名称: Printer Spooler

描述: Windows打印任务控制程序，用以打印机就绪

spoolsvexe

进程文件：spoolsv or spoolsvexe

进程名称：Printer Spooler Service

描述：Windows打印任务控制程序，用以打印机就绪

stisvcexe

进程文件: stisvc or stisvcexe

进程名称: Still Image Service

描述: Still Image Service用于控制扫描仪和数码相机连接在Windows

svchostexe

进程文件：svchost or svchostexe

进程名称：Service Host Process

描述：Service Host Process是一个标准的动态连接库主机处理服务。

进程详解：Svchostexe是一个系统的核心进程，并不是病毒进程。但由于Svchostexe进程的特殊性，所以病毒也会千方百计的入侵Svchostexe。通过察看Svchostexe进程的执行路径可以确认是否中毒 Svchostexe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。其实Svchostexe是Windows XP系统的一个核心进程。Svchostexe不单单只出现在Windows XP中，在使用NT内核的Windows系统中都会有Svchostexe的存在。一般在Windows 2000中Svchostexe进程的数目为2个，而在Windows XP中Svchostexe进程的数目就上升到了4个及4个以上。所以看到系统的进程列表中有几个Svchostexe不用那么担心。如果你怀疑计算机有可能被病毒感染，Svchostexe的服务出现异常的话通过搜索Svchostexe文件就可以发现异常情况。一般只会找到一个在：“C:WindowsSystem32”目录下的Svchostexe程序。如果你在其他目录下发现Svchostexe程序的话，那很可能就是中毒了。

taskmgrexe

进程文件：taskmgr or taskmgrexe

进程名称：The Windows Task Manager

描述：Windows任务管理器,是Windows任务管理执行者

taskmonexe

进程文件: taskmon or taskmonexe

进程名称: Windows Task Optimizer

描述: windows任务优化器监视你使用某个程序的频率，并且通过加载那些经常使用的程序来整理优化硬盘

tcpsvcsexe

进程文件: tcpsvcs or tcpsvcsexe

进程名称: TCP/IP Services

描述: TCP/IP Services Application支持透过TCP/IP连接局域网和Internet

winlogonexe

进程文件：winlogon or winlogonexe

进程名称：Windows Logon Process

描述：Windows NT用户登陆程序。

winmgmtexe

进程文件: winmgmt or winmgmtexe

进程名称: Windows Management Service

描述: Windows Management Service透过Windows Management Instrumentation data (WMI)技术处理来自应用客户端的请求

wuaucltexe

进程文件：wuauclt or wuaucltexe

进程名称：AutoUpdate for Windows

描述：Windows自动升级,

进程详解：Wuaucltexe是主管Windows自动升级的系统进程 可以在线检测最近Windows更新如果你没有开启自动升级的话就不会有这项进程了，而且就算你开启了它，它也不是任何时候都开启的

wuaucexe

进程文件：wuauc or wuaucexe

进程名称：Automatic Updates 自动升级

进程描述：wuaucexe为Windows管理自动更新。这个程序自动检查最近Windows的更新

System Idle Process

absrexe

进程文件: absr or absrexe

进程名称: BackdoorAutoupder Virus

描述: 这个进程是BackdoorAutoupder后门病毒程序创建的。

acrobatexe

进程文件: acrobat or acrobatexe

进程名称: Adobe Acrobat

描述: Acrobat Writer用于创建PDF文档。

acrord32exe

进程文件: acrord32 or acrord32exe

进程名称: Acrobat Reader

描述: Acrobat Reader是一个用于阅读PDF文档的软件。

agentsvrexe

进程文件: agentsvr or agentsvrexe

进程名称: OLE automation server

描述: OLE Automation Server是Microsoft Agent的一部分。

aimexe

进程文件: aim or aimexe

进程名称: AOL Instant Messenger

描述: AOL Instant Messenger是一个在线聊天和即时通讯IM软件客户端。

airsvcuexe

进程文件: airsvcu or airsvcuexe

进程名称: Microsoft Media Manager

描述: OLE 这是一个用于在硬盘上建立索引文件和文件夹，在Microsoft Media Manager媒体管理启动时运行的进程。它可以在控制面板被禁用。

alogservexe

进程文件: alogserv or alogservexe

进程名称: McAfee VirusScan

描述: McAfee VirusScan是一个反病毒软件用于扫描你的文档和E-mail中的病毒。

avconsolexe

进程文件: avconsol or avconsolexe

进程名称: McAfee VirusScan

描述: McAfee VirusScan是一个反病毒软件用于扫描你的文档和E-mail中的病毒。

avsynmgrexe

进程文件: avsynmgr or avsynmgrexe

进程名称: McAfee VirusScan

描述: McAfee VirusScan是一个反病毒软件用于扫描你的文档和E-mail中的病毒。

backWebexe

进程文件: backWeb or backWebexe

进程名称: Backweb Adware

描述: Backweb是一个Adware（广告插件，一般是由于安装某些免费软件而伴随安装上的程序）来自BackwebTechnologies。

bcbexe

进程文件: bcb or bcbexe

进程名称: Borland C++ Builder

描述: Borland C++ Builder

calcexe

进程文件: calc or calcexe

进程名称: Calculator

描述: Microsoft Windows计算器程序

ccappexe

进程文件: ccapp or ccappexe

进程名称: Symantec Common Client

描述: Symantec公用应用客户端包含在Norton AntiVirus 2003和Norton Personal Firewall 2003。

cdplayerexe

进程文件: cdplayer or cdplayerexe

进程名称: CD Player

描述: Microsoft Windows包含的CD播放器

charmapexe

进程文件: charmap or charmapexe

进程名称: Windows Character Map

描述: Windows字符映射表用来帮助你寻找不常见的字符。

idaemonexe

进程文件: cidaemon or cidaemonexe

进程名称: Microsoft Indexing Service

描述: 在后台运行的Windows索引服务，用于帮助你搜索文件在下次变得更快。

cisvcexe

进程文件: cisvc or cisvcexe

进程名称: Microsoft Index Service Helper

描述: Microsoft Index Service Helper监视Microsoft Indexing Service (cidaemonexe) 的内存占用情况，如果cidaemonexe内存使用超过了40M，则自动重新启动该进程。

cmdexe

进程文件: cmd or cmdexe

进程名称: Windows Command Prompt

描述: Windows控制台程序。不像旧的commandcom，cmdexe是一个32位的命令行使用在WinNT/2000/XP。

cmesysexe

进程文件: cmesys or cmesysexe

进程名称: Gator GAIN Adware

描述: Gator GAIN是一个Adware插件（广告插件，一般是由于安装某些免费软件而伴随安装上的程序）。

ctfmonexe

进程文件: ctfmon or ctfmonexe

进程名称: Alternative User Input Services

描述: 控制Alternative User Input Text Processor (TIP)和Microsoft Office语言条。Ctfmonexe提供语音识别、手写识别、键盘、翻译和其它用户输入技术的支持。

ctsvccdaexe

进程文件: ctsvccda or ctsvccdaexe

进程名称: Create CD-ROM Services

描述: 在Win9X创建CD-ROM访问服务。

cutftpexe

进程文件: cutftp or cutftpexe

进程名称: CuteFTP

描述: CuteFTP是一个流行的FTP客户端用于从FTP服务器上传/下载文件。

任务管理器系统进程大全vista/winxp/2003：

打开WINDOWS的任务管理器，在进程选项卡中有一大堆正在运行的进程。

但是普通人很难分辨出这些进程的来历！哪些是正常的进程，哪些又是木马，病毒的进程

以下的内容绝对值得你珍藏下来，因为他们几乎包括咯所有的常见WINDOWS和软件的进程

系统进程

system process

进程文件: [system process] or [system process]

进程名称: Windows内存处理系统进程

描述: Windows页面内存管理进程，拥有0级优先。

是否为系统进程: 是

algexe

进程文件: alg or algexe

进程名称: 应用层网关服务

描述: 这是一个应用层网关服务用于网络共享。

是否为系统进程: 是

csrssexe

进程文件: csrss or csrssexe

进程名称: Client/Server Runtime Server Subsystem

描述: 客户端服务子系统，用以控制Windows图形相关子系统。

是否为系统进程: 是

ddhelpexe

进程文件: ddhelp or ddhelpexe

进程名称: DirectDraw Helper

描述: DirectDraw Helper是DirectX这个用于图形服务的一个组成部分。

是否为系统进程: 是

dllhostexe

进程文件: dllhost or dllhostexe

进程名称: DCOM DLL Host进程

描述: DCOM DLL Host进程支持基于COM对象支持DLL以运行Windows程序。

是否为系统进程: 是

inetinfoexe

进程文件: inetinfo or inetinfoexe

进程名称: IIS Admin Service Helper

描述: InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug调试除错。

是否为系统进程: 是

internatexe

进程文件: internat or internatexe

进程名称: Input Locales

描述: 这个输入控制图标用于更改类似国家设置、键盘类型和日期格式。

是否为系统进程: 是

kernel32dll

进程文件: kernel32 or kernel32dll

进程名称: Windows壳进程

描述: Windows壳进程用于管理多线程、内存和资源。

是否为系统进程: 是

lsassexe

进程文件: lsass or lsassexe

进程名称: 本地安全权限服务

描述: 这个本地安全权限服务控制Windows安全机制。

是否为系统进程: 是

mdmexe

进程文件: mdm or mdmexe

进程名称: Machine Debug Manager

描述: Debug除错管理用于调试应用程序和Microsoft Office中的Microsoft Script Editor脚本编辑器。

是否为系统进程: 是

mmtasktsk

进程文件: mmtask or mmtasktsk

进程名称: 多媒体支持进程

描述: 这个Windows多媒体后台程序控制多媒体服务，例如MIDI。

是否为系统进程: 是

mprexeexe

进程文件: mprexe or mprexeexe

进程名称: Windows路由进程

描述: Windows路由进程包括向适当的网络部分发出网络请求。

是否为系统进程: 是

msgsrv32exe

进程文件: msgsrv32 or msgsrv32exe

进程名称: Windows信使服务

描述: Windows信使服务调用Windows驱动和程序管理在启动。

是否为系统进程: 是

mstaskexe

进程文件: mstask or mstaskexe

进程名称: Windows计划任务

描述: Windows计划任务用于设定继承在什么时间或者什么日期备份或者运行。

是否为系统进程: 是

regsvcexe

进程文件: regsvc or regsvcexe

进程名称: 远程注册表服务

描述: 远程注册表服务用于访问在远程计算机的注册表。

是否为系统进程: 是

rpcssexe

进程文件: rpcss or rpcssexe

进程名称: RPC Portmapper

描述: Windows 的RPC端口映射进程处理RPC调用(远程模块调用)然后把它们映射给指定的服务提供者。

是否为系统进程: 是

servicesexe

进程文件: services or servicesexe

进程名称: Windows Service Controller

描述: 管理Windows服务。

是否为系统进程: 是

smssexe

进程文件: smss or smssexe

进程名称: Session Manager Subsystem

描述: 该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程

是否为系统进程: 是

snmpexe

进程文件: snmp or snmpexe

进程名称: Microsoft SNMP Agent

描述: Windows简单的网络协议代理（SNMP）用于监听和发送请求到适当的网络部分。

是否为系统进程: 是

spool32exe

进程文件: spool32 or spool32exe

进程名称: Printer Spooler

描述: Windows打印任务控制程序，用以打印机就绪。

是否为系统进程: 是

spoolsvexe

进程文件: spoolsv or spoolsvexe

进程名称: Printer Spooler Service

描述: Windows打印任务控制程序，用以打印机就绪。

是否为系统进程: 是

stisvcexe

进程文件: stisvc or stisvcexe

进程名称: Still Image Service

描述: Still Image Service用于控制扫描仪和数码相机连接在Windows。

是否为系统进程: 是

svchostexe

进程文件: svchost or svchostexe

进程名称: Service Host Process

描述: Service Host Process是一个标准的动态连接库主机处理服务。

是否为系统进程: 是

system

进程文件: system or system

进程名称: Windows System Process

描述: Microsoft Windows系统进程。

是否为系统进程: 是

taskmonexe

进程文件: taskmon or taskmonexe

进程名称: Windows Task Optimizer

描述: windows任务优化器监视你使用某个程序的频率，并且通过加载那些经常使用的程序来整理优化硬盘。

是否为系统进程: 是

tcpsvcsexe

进程文件: tcpsvcs or tcpsvcsexe

进程名称: TCP/IP Services

描述: TCP/IP Services Application支持透过TCP/IP连接局域网和Internet。

是否为系统进程: 是

winlogonexe

进程文件: winlogon or winlogonexe

进程名称: Windows Logon Process

描述: Windows NT用户登陆程序。

是否为系统进程: 是

winmgmtexe

进程文件: winmgmt or winmgmtexe

进程名称: Windows Management Service

描述: Windows Management Service透过Windows Management Instrumentation data

(WMI)技术处理来自应用客户端的请求。

是否为系统进程: 是

servicesexe

进程文件: services or servicesexe

进程名称: Windows Service Controller

描述: 管理Windows服务。

是否为系统进程: 是

smssexe

进程文件: smss or smssexe

进程名称: Session Manager Subsystem

描述: 该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程

是否为系统进程: 是

snmpexe

进程文件: snmp or snmpexe

进程名称: Microsoft SNMP Agent

描述: Windows简单的网络协议代理（SNMP）用于监听和发送请求到适当的网络部分。

是否为系统进程: 是

spool32exe

进程文件: spool32 or spool32exe

进程名称: Printer Spooler

描述: Windows打印任务控制程序，用以打印机就绪。

是否为系统进程: 是

spoolsvexe

进程文件: spoolsv or spoolsvexe

进程名称: Printer Spooler Service

描述: Windows打印任务控制程序，用以打印机就绪。

是否为系统进程: 是

stisvcexe

进程文件: stisvc or stisvcexe

进程名称: Still Image Service

描述: Still Image Service用于控制扫描仪和数码相机连接在Windows。

是否为系统进程: 是

svchostexe

进程文件: svchost or svchostexe

进程名称: Service Host Process

描述: Service Host Process是一个标准的动态连接库主机处理服务。

是否为系统进程: 是

system

进程文件: system or system

进程名称: Windows System Process

描述: Microsoft Windows系统进程。

是否为系统进程: 是

taskmonexe

进程文件: taskmon or taskmonexe

进程名称: Windows Task Optimizer

描述: windows任务优化器监视你使用某个程序的频率，并且通过加载那些经常使用的程序来整理优化硬盘。

是否为系统进程: 是

tcpsvcsexe

进程文件: tcpsvcs or tcpsvcsexe

进程名称: TCP/IP Services

描述: TCP/IP Services Application支持透过TCP/IP连接局域网和Internet。

是否为系统进程: 是

winlogonexe

进程文件: winlogon or winlogonexe

进程名称: Windows Logon Process

描述: Windows NT用户登陆程序。

是否为系统进程: 是

winmgmtexe

进程文件: winmgmt or winmgmtexe

进程名称: Windows Management Service

描述: Windows Management Service透过Windows Management Instrumentation data

(WMI)技术处理来自应用客户端的请求。

是否为系统进程: 是

非系统进程

absrexe

进程文件: absr or absrexe

进程名称: BackdoorAutoupder Virus

描述: 这个进程是BackdoorAutoupder后门病毒程序创建的。

是否为系统进程: 否

acrobatexe

进程文件: acrobat or acrobatexe

进程名称: Adobe Acrobat

描述: Acrobat Writer用于创建PDF文档。

是否为系统进程: 否

acrord32exe

进程文件: acrord32 or acrord32exe

进程名称: Acrobat Reader

描述: Acrobat Reader是一个用于阅读PDF文档的软件。

是否为系统进程: 否

agentsvrexe

进程文件: agentsvr or agentsvrexe

进程名称: OLE automation server

描述: OLE Automation Server是Microsoft Agent的一部分。

是否为系统进程: 否

aimexe

进程文件: aim or aimexe

进程名称: AOL Instant Messenger

描述: AOL Instant Messenger是一个在线聊天和即时通讯IM软件客户端。

是否为系统进程: 否

airsvcuexe

进程文件: airsvcu or airsvcuexe

进程名称: Microsoft Media Manager

描述: OLE 这是一个用于在硬盘上建立索引文件和文件夹，在Microsoft Media

Manager媒体管理启动时运行的进程。它可以在控制面板被禁用。

是否为系统进程: 否

alogservexe

进程文件: alogserv or alogservexe

进程名称: McAfee VirusScan

描述: McAfee VirusScan是一个反病毒软件用于扫描你的文档和E-mail中的病毒。

是否为系统进程: 否

avconsolexe

进程文件: avconsol or avconsolexe

进程名称: McAfee VirusScan

描述: McAfee VirusScan是一个反病毒软件用于扫描你的文档和E-mail中的病毒。

是否为系统进程: 否

avsynmgrexe

进程文件: avsynmgr or avsynmgrexe

进程名称: McAfee VirusScan

描述: McAfee VirusScan是一个反病毒软件用于扫描你的文档和E-mail中的病毒。

是否为系统进程: 否

backWebexe

进程文件: backWeb or backWebexe

进程名称: Backweb Adware

描述: Backweb是一个Adware（广告插件，一般是由于安装某些免费软件而伴随安装上的程序）来自Backweb Technologies。

是否为系统进程: 否

bcbexe

进程文件: bcb or bcbexe

进程名称: Borland C++ Builder

描述: Borland C++ Builder

是否为系统进程: 否

calcexe

进程文件: calc or calcexe

进程名称: Calculator

描述: Microsoft Windows计算器程序

是否为系统进程: 否

ccappexe

进程文件: ccapp or ccappexe

进程名称: Symantec Common Client

描述: Symantec公用应用客户端包含在Norton AntiVirus 2003和Norton Personal Firewall 2003。

是否为系统进程: 否

cdplayerexe

进程文件: cdplayer or cdplayerexe

进程名称: CD Player

描述: Microsoft Windows包含的CD播放器

是否为系统进程: 否

charmapexe

进程文件: charmap or charmapexe

进程名称: Windows Character Map

描述: Windows字符映射表用来帮助你寻找不常见的字符。

是否为系统进程: 否

idaemonexe

进程文件: cidaemon or cidaemonexe

进程名称: Microsoft Indexing Service

描述: 在后台运行的Windows索引服务，用于帮助你搜索文件在下次变得更快。

是否为系统进程:

cisvcexe

进程文件: cisvc or cisvcexe

进程名称: Microsoft Index Service Helper

描述: Microsoft Index Service Helper监视Microsoft Indexing Service

(cidaemonexe) 的内存占用情况，如果cidaemonexe内存使用超过了40M，则自动重新启动该进程。

是否为系统进程: 否

cmdexe

进程文件: cmd or cmdexe

进程名称: Windows Command Prompt

描述: Windows控制台程序。不像旧的commandcom，cmdexe是一个32位的命令行使用在WinNT/2000/XP。

是否为系统进程: 否

cmesysexe

进程文件: cmesys or cmesysexe

进程名称: Gator GAIN Adware

描述: Gator GAIN是一个Adware插件（广告插件，一般是由于安装某些免费软件而伴随安装上的程序）。

是否为系统进程: 否

ctfmonexe

进程文件: ctfmon or ctfmonexe

进程名称: Alternative User Input Services

描述: 控制Alternative User Input Text Processor (TIP)和Microsoft

Office语言条。Ctfmonexe提供语音识别、手写识别、键盘、翻译和其它用户输入技术的支持。

是否为系统进程: 否

ctsvccdaexe

进程文件: ctsvccda or ctsvccdaexe

进程名称: Create CD-ROM Services

描述: 在Win9X创建CD-ROM访问服务。

是否为系统进程: 否

cutftpexe

进程文件: cutftp or cutftpexe

进程名称: CuteFTP

描述: CuteFTP是一个流行的FTP客户端用于从FTP服务器上传/下载文件。

是否为系统进程: 否

defwatchexe

进程文件: defwatch or defwatchexe

进程名称: Norton AntiVirus

描述: Norton Anti-Virus扫描你的文件和email以检查病毒。

是否为系统进程: 否

devldr32exe

进程文件: devldr32 or devldr32exe

进程名称: Create Device Loader

描述: Creative Device Loader属于Create Soundblaster驱动。

是否为系统进程: 否

directcdexe

进程文件: directcd or directcdexe

进程名称: Adaptec DirectCD

描述: Adaptec DirectCD是一个用文件管理器式的界面，烧录文件到光盘的软件。

是否为系统进程: 否

dreamweaverexe

进程文件: dreamweaver or dreamweaverexe

进程名称: Macromedia DreamWeaver

描述: Macromedia DreamWeaver是一个HTML编辑器用于创建站点和其它类别的HTML文档。

是否为系统进程: 否

em_execexe

进程文件: em_exec or em_execexe

进程名称: Logitech Mouse Settings

描述: 这是Logitech MouseWare状态栏图标的进程，用于用户访问控制鼠标属性和察看MouseWare帮助。

是否为系统进程: 否

excelexe

进程文件: excel or excelexe

进程名称: Microsoft Excel

描述: Microsoft Excel是一个电子表格程序包括在Microsoft Office中。

是否为系统进程: 否

findfastexe

进程文件: findfast or findfastexe

进程名称: Microsoft Office Indexing

描述: Microsoft Office索引程序，用于提高Microsoft Office索引Office文档的速度。

是否为系统进程: 否

frontpageexe

进程文件: frontpage or frontpageexe

进程名称: Microsoft FrontPage

描述: Microsoft FrontPage是一个HTML编辑器用于创建站点和其它类别的HTML文档。

是否为系统进程: 否

gmtexe

进程文件: gmt or gmtexe

进程名称: Gator Spyware Component

描述: Gator Spyware是一个广告插件，随Gator安装和启动。

是否为系统进程: 否

hhexe

进程文件: hh or hhexe

进程名称: Gator Windows Help

描述: Windows Help程序用以打开帮助文件和文档，包括在很多Windows程序中。

是否为系统进程: 否

hidservexe

进程文件: hidserv or hidservexe

进程名称: Microsoft Human Interface Device Audio Service

描述: 后台服务，用来支持USB音效部件和USB多媒体键盘。

是否为系统进程: 否

QQexe

进程文件: QQ or QQexe

进程名称: QQ

描述: QQ是一个在线聊天和即时通讯客户端。

是否为系统进程: 否

iexploreexe

进程文件: iexplore or iexploreexe

进程名称: Internet Explorer

描述: Microsoft Internet Explorer网络浏览器透过>

打开控制面板control

计算机管理compmgmtmsc

注销命令logoff

注册表regedit

系统加密（一旦加密就不能解开，保护windowsxp系统的双重密码）syskey

任务管理器taskmgr

自动更新wuaucplcpl

开机启动项msconfig

windows使用运行命令打开开机启动项步骤：

1、点击windows+R快捷键调出windows运行界面。

2、在windows运行界面输入框中输入开机启动项命令msconfig，然后点击确定。

3、进入系统配置界面之后，点击启动。

4、点击启动之后，就可以看到电脑那些软件是开机时就启动的了。

1，打开VS2013，选择文件->新建->项目。

2，在项目中找到windows服务项目，重新命名后点击确定。

3，在service1设计器中点击右键，选择查看代码，进入代码页面。

4，在代码编辑器中添加OnStart服务启动方法。

5，继续在代码编辑器中添加ChkSrv方法。

6，继续在代码编辑器中添加你需要定时执行的任务方法。

7，继续在代码编辑器中添加WriteLog书写日志的方法。

8，继续在代码编辑器中添加OnStop服务停止方法。

添加安装程序

1，在service1中的设计器中点击右键，选择添加安装程序。

2，在安装程序中选中serviceProcessInstaller1，查看其属性，将Account值改为LocalSystem。

3，在安装程序中选中serviceInstaller1，查看其属性，将ServiceName值改为你想要的服务名称。

启动Windows服务

选中项目，右键，生成项目。

然后在debug目录中找到生成的程序。

通过组策略来设置开机启动项：

点击“开始”→“运行”，输入“Gpeditmsc”;打开“组策略”→“本地计算机策略”中有两个选项：“计算机配置”与“用户配置”，展开“用户配置→管理模板→系统→登录”，双击“在用户登录时运行这些程序”子项进行属性设置，选定“设置”项中的“已启用”项并单击“显示”按钮d出“显示内容”窗口，再单击“添加”按钮，在“添加项目”窗口内的文本框中输入要自启动的程序的路径

以上就是关于windows 进程介绍全部的内容，包括:windows 进程介绍、电脑windows进程都表示什么、windows XP 进程等相关内容解答，如果想了解更多相关内容，可以关注我们，你们的支持是我们更新的动力！